Oszuści znów podszywają się pod KAS. Sprawdź, zanim klikniesz

Z pozoru urzędowy mail, w rzeczywistości próba wyłudzenia danych - przed takim scenariuszem ostrzega Krajowa Administracja Skarbowa, apelując o dokładne sprawdzanie nadawców i linków w korespondencji elektronicznej. Jak podkreślono w komunikacie, cyberprzestępcy coraz częściej wykorzystują wizerunek instytucji publicznych, wysyłając fałszywe powiadomienia i wezwania, które mają skłonić odbiorców do podania danych lub przejścia na spreparowane strony internetowe. Administracja przypomina, że każdą podejrzaną wiadomość warto zweryfikować przed podjęciem jakichkolwiek działań, a podstawową zasadą bezpieczeństwa w sieci pozostaje ograniczone zaufanie wobec nieoczekiwanych e-maili.

Z przekazanego komunikatu wynika, że cyberprzestępcy rozsyłają wiadomości zawierające rzekome wezwania lub powiadomienia urzędowe. Nadawcy używają adresów e-mail, które tylko pozornie przypominają oficjalne domeny instytucji państwowych. W rzeczywistości są to skrzynki powiązane z prywatnymi lub zagranicznymi domenami, co ma uwiarygodnić korespondencję i skłonić odbiorców do kliknięcia w link lub podania danych.

Przykłady adresów, z których wysyłane są fałszywe maile

• [email protected]
• [email protected]
• [email protected]>
• [email protected]
• [email protected]

Przykład fałszywego powiadomienia

Administracja skarbowa apeluje, aby szczególnie uważnie sprawdzać adres nadawcy oraz linki prowadzące do stron internetowych. Urzędy nie proszą o przekazywanie poufnych informacji za pośrednictwem podejrzanych wiadomości e-mail czy SMS. W przypadku wątpliwości zalecany jest bezpośredni kontakt z infolinią KAS lub najbliższym urzędem skarbowym.

Specjaliści przypominają, że kampanie phishingowe często nasilają się w okresach wzmożonego kontaktu podatników z administracją publiczną, dlatego warto zachować czujność i zasadę ograniczonego zaufania wobec nieoczekiwanych wiadomości. Każdą podejrzaną korespondencję można także zgłosić poprzez platformę CERT, która służy do reagowania na incydenty cyberbezpieczeństwa.